yinjector

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • gloom：Linux渗透测试框架。
  • easyda：简易Windows域访问脚本。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • spiga：可配置的Web资源扫描仪。
  • webrute：Web服务器目录暴力工具。
  • ffuf：快速网络模糊写在Go。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。